Tag adalah key-value pair yang dapat Anda terapkan ke tugas untuk mendapatkan kontrol akses yang terperinci. Administrator tag membuat tag untuk resource di seluruh Google Cloud pada level organisasi atau project dan mengelolanya di Resource Manager. Tag memberikan cara untuk mengizinkan atau menolak kebijakan secara bersyarat berdasarkan apakah resource memiliki tag tertentu.
Peran Pengelolaan Akses dan Identitas yang Diperlukan
Anda harus memiliki
- Peran Cloud Run Admin pada tugas Cloud Run
- Peran Tag User di nilai tag dan tugas Cloud Run
Melampirkan tag
Lampirkan tag menggunakan Google Cloud CLI.
Command line
Perbarui tag untuk tugas menggunakan perintah:
gcloud resource-manager tags bindings create \ --tag-value=TAG_VALUE \ --parent=//run.googleapis.com/projects/PROJECT_ID/locations/REGION/jobs/JOB \ --location=REGION
Untuk memperbarui lebih dari satu tag, sediakan daftar key-value pair yang dipisahkan koma.
Ganti
- TAG_VALUE dengan nilai untuk kunci. Anda dapat menggunakan
berbagai jenis ID berikut: ID permanen seperti
tagValues/12345678901
, nilai dengan namespace seperti123456789012/env/prod
atau nama pendek sepertiprod
- PROJECT_ID dengan ID project dari project Google Cloud yang Anda miliki
- REGION dengan region tempat tugas Cloud Run Anda di-deploy
- JOB dengan nama tugas Cloud Run Anda
Melepaskan tag
Gunakan Google Cloud CLI untuk melepaskan tag dari tugas Anda.
Command line
Untuk melepaskan tag dari pekerjaan:
gcloud resource-manager tags bindings delete \ --tag-value=TAG_VALUE \ --parent=//run.googleapis.com/projects/PROJECT_ID/locations/REGION/jobs/JOB \ --location=REGION
Untuk melepaskan lebih dari satu tag, sediakan daftar key-value pair yang dipisahkan koma.
Ganti
- TAG_VALUE dengan nilai untuk kunci: Anda dapat menggunakan berbagai jenis ID ini
: ID permanen seperti
tagValues/12345678901
, nilai dengan namespace seperti123456789012/env/prod
atau nama pendek sepertiprod
- PROJECT_ID dengan ID project dari project Google Cloud yang Anda miliki
- REGION dengan region tempat tugas Cloud Run Anda di-deploy
- JOB dengan nama tugas Cloud Run Anda